「新規事業にどれだけ資金投入するか？」「社員を採用すべきか、業務委託にすべきか？」「運転資金をどう工面するか？」など経営はこうした判断の連続で、その結果には常に「リスク（不確実性）」が伴います。リスクに備えるうえで重要となるのが「リスクマネジメント」です。

リスクマネジメントとは、リスクを組織的に管理し、損失などの回避や低減を図るプロセスです。

コロナ禍、不安定な国際情勢、物価高、円安、人材不足などが同時に押し寄せる不確実な時代にあって、リスクマネジメントはますます重要になりました。この記事では、一般的なリスクマネジメントの流れやビジネスに関するリスク一覧を紹介していきます。

１　リスクマネジメントとクライシスマネジメントの違い

まずは、リスクマネジメントとクライシスマネジメントの違いを確認しましょう。下の図で分かりやすく示してみました。

「事業を脅かす危機の発生」を挟んでリスクマネジメントとクライシスマネジメントがあることから分かるように、両者には次のような違いがあります。

では、この記事のテーマであるリスクマネジメントに注目し、その進め方を説明していきます。基本的な進め方は、「リスクの特定」から「モニタリングと改善」にいたる、5つのステップに分けられます。

２　「リスクの特定」とは

リスクの特定とは、自社に悪影響を及ぼす恐れがあるリスクを網羅的に洗い出すことです。

経営者はさまざまなリスクを想定しているはずですが、加えて他の取締役や現場の担当者も交えたディスカッションによって、抜け漏れなくリスクを洗い出しましょう。リスクは純粋リスクと投機的リスクに大別されるので、これを意識すると整理しやすくなります。

ビジネスに関わる一般的なリスクは次の通りです。純粋リスクと投機的リスクの違いも意識しながら確認してみてください。

３　「リスクの分析」とは

リスクの分析とは、洗い出したリスクの大きさを分析することです。

リスクの大きさを定量的に把握するために、

発生確率、被害規模、対策状況といった指標で点数化

をしてみましょう。

４　「リスクの評価」とは

リスクの評価とは、特定したリスクについて、対応の優先順位をつけることです。

リスクを評価する際は、前述した発生確率、被害規模、対策状況といった指標で点数化した結果を見ます。この他、製品ライフサイクルの考え方を取り入れることもできます。

製品ライフサイクルとは、プロダクト・ライフサイクルとも呼ばれ、製品の状況を、導入期、成長期、成熟期、衰退期の4つのフェーズで示すものです。

製品ライフサイクルを法人の存在そのものに当てはめて、リスクを評価することもできます。例えば、導入期はまだ市場が小さい状況なので競合はほとんど存在しませんが、そもそも製品自体が不発に終わるリスクがあります。フェーズが進んで成長期に入ると、製品がコモディティー化し、値下げを余儀なくされるリスクがあります。

５　「リスクの対応」とは

リスクの対応とは、対応すべきリスクに対して、具体的な対策を講じることです。

基本的な考え方は、リスクコントロールとリスクファイナンシングに大別されます。

リスクコントロールとリスクファイナンシングの具体的な手法は次の通りです。

６　「モニタリングと改善」とは

モニタリングと改善とは、リスクマネジメントの効果を検証し、必要に応じて改善することです。

リスクマネジメントは継続的に取り組まなければなりません。半期や年度ごとに、特定したリスクの発生状況や、実際に顕在化したリスクの対応が適切だったかを確認します。その際、他の取締役や現場の担当者も交えて話し合いをするのが好ましいです。

７　他社は何をリスクと捉えているのか

ここまでリスクマネジメントの流れを確認してきましたが、他社が何をリスクと捉えているかも気になるところです。ここでは、デロイトトーマツグループ「企業のリスクマネジメントおよびクライシスマネジメント実態調査2022年版」を紹介します。

こうした調査の他にも、有価証券報告書やホームページから他社が重視しているリスクを確認できます。同じ業界であれば自社にも関係しますし、取引先（大企業）のリスクを把握し、自社のリスクマネジメントに反映させることもできます。

８　独自のフレームワークに落とし込む

通常、リスクを分類整理するときは発生確率と被害規模の軸を用います。これを基本としつつ、想定時期と対策状況などの軸を加えたポジションマップを作ることで、別の視点からもリスクを評価できます。何を軸にするかは、会社の状況と経営者の感覚によります。

以上（2024年1月更新）

画像：Photon photo-Shutterstock